CVE-2023-34992criticalCWE-78

CVE-2023-34992: fallo crítico en Fortinet FortiSIEM

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear FortiSIEM

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

87Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.7epss 82%
de la publicación al arma220 días
Publicada en NVD10 oct
1ª PoC+220d
En resumen

Una vulnerabilidad en productos Fortinet permite que atacantes ejecuten comandos no autorizados en el sistema mediante solicitudes especialmente preparadas enviadas a una API. Un atacante puede obtener control total del dispositivo afectado sin necesidad de acceso especial.

Detalle técnico

Vulnerabilidad de inyección de comandos del sistema (OS command injection) en endpoints de API de Fortinet no sanitiza adecuadamente la entrada proporcionada por el usuario antes de pasarla a funciones de ejecución de comandos del sistema. Atacantes no autenticados o con privilegios bajos pueden explotar esto mediante solicitudes de API manipuladas para lograr ejecución remota de código con privilegios del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet allows attacker to execute unauthorized code or commands via crafted API requests.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:X/RC:X
Productos afectados
Fortinet · FortiSIEM
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Fortinet FortiSIEM

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-23108CRITICALCVE-2024-23108EPSS 80.3%CVE-2025-25256CRITICALCVE-2025-25256EPSS 65.0%CVE-2025-64155CRITICALCVE-2025-64155EPSS 43.9%CVE-2024-23109CRITICALCVE-2024-23109EPSS 3.3%CVE-2023-36553CRITICALCVE-2023-36553EPSS 1.9%CVE-2026-106173CRITICALCVE-2026-106173EPSS 1.0%